SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
【等保2.0】等级保护2.0解决方案-等保三级浏览数:7

【等保2.0】等级保护2.0解决方案-等保三级

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称【等保2.0】等级保护2.0解决方案-等保三级
方案类别等保安全解决方案

方案概述:国家《网络安全法》于2017年6月1日正式施行,所有网络运营者和关键信息基础设施运营者均有义务按照网络安全等级保护制度的要求对系统进行安全保护。随着2019年5月13日《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》标准的正式发布,国家网络安全等级保护工作正式进入2.0时代。

二、国家网络安全等级保护工作进入2.0时代

国家《网络安全法》于2017年6月1日正式施行,所有网络运营者和关键信息基础设施运营者均有义务按照网络安全等级保护制度的要求对系统进行安全保护。随着2019年5月13日《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》标准的正式发布,国家网络安全等级保护工作正式进入2.0时代

三、等保2.0关键变化

“信息安全”→“网络安全”

引入移动互联、工控、物联网等新领域

等保2.0充分体现了“一个中心三重防御“的思想。一个中心指“安全管理中心”,三重防御指“安全计算环境、安全区域边界、安全网络通信”,同时等保2.0强化可信计算安全技术要求的使用

被动防御→主动防御

四、锐捷网络等保2.0解决方案拓扑结构设计

  • 强化安全边界防护及入侵防护
  • 加强身份鉴别机制与入侵防范

【等保2.0】等级保护2.0解决方案-等保三级 方案示意图

方案示意图

五、安全通信网络:建设要点(等保三级)

对应产品或方案

安全通信网络

防火墙、路由器、交换机、网络规划与配置优化、关键设备/链路/服务器冗余

可信计算机制

注:除红字部分外锐捷均可提供

主干网络链路及设备均采用冗余部署

基于业务管理和安全需求划分出

有明确边界的网络区域

采用VPN或HTTPS等加密手段保护业务应用

【等保2.0】等级保护2.0解决方案-等保三级 方案示意图

方案示意图

六、安全区域边界:建设要点(等保三级)

  • 对应产品或方案
  • 安全区域边界
  • 防火墙、身份认证与准入系统、无线控制器
  • 第二代防火墙、WEB应用防火墙、行为管理系统
  • 入侵检测与防御、未知威胁防御、日志管理系统
  • 恶意代码和垃圾邮件防范
  • 防病毒网关、垃圾邮件网关
  • 或第二代防火墙
  • 行为审计系统、身份认证与准入系统、日志管理系统
  • 可信计算机制
  • 注:除红字部分外锐捷均可提供
  • 区域边界部署必要的应用层安全设备
  • 启用安全过滤策略
  • 建立基于用户的身份认证与准入机制
  • 启用安全审计策略
  • 采用行为模型分析等技术防御
  • 新型未知威胁攻击
  • 采集并留存不少于半年的关键网络
  • 安全及服务器设备日志

七、安全计算环境:建设要点(等保三级)

对应产品或方案

安全计算环境

身份认证与准入系统、堡垒机、安全加固服务

身份认证与准入系统、安全加固服务

堡垒机、数据库审计、日志管理系统

入侵检测防御、未知威胁防御、日志管理系统、渗透测试/漏洞扫描/安全加固服务

恶意代码防范

杀毒软件、沙箱

可信计算机制

VPN、防篡改系统

VPN、SSL等应用层加密机制

数据备份恢复

本地数据备份与恢复、异地数据备份、重要数据系统热备

剩余信息保护

敏感信息清除

个人信息保护

注:除红字部分外锐捷均可提供

八、安全管理中心:建设要点(等保三级)

安全管理中心

VPN、IT运维管理系统、安全态势感知平台、日志管理系统

渗透测试服务、漏洞扫描服务

系统管理员、审计管理员、安全管理员

权责清晰,三权分立

设置独立安全管理区,采集全网

安全信息,实施分析预警管理

借力专业安服人员,提供渗透测试等

高技术要求安全服务

九、锐捷等保2.0解决方案特色总结:1+N 全网安全

等保2.0标准名称《网络安全等级保护》,明确强调了安全体系的建设必须要跟网络架构设计紧密结合

完整的等保安全产品品类

提供基于SDN技术的网络安全支撑体系

全系列无线产品,形成有线无线全网统一安全体系

用户身份+应用鉴权

IT运维管理的可靠支撑

十、等保2.0推荐配置方案

等保所需产品与服务、必备/可选(等保二级)、必备/可选(等保三级)、对应锐捷产品或服务名称、日志审计与集中管理、渗透测试服务、漏洞扫描服务、上网行为管理、WAF应用防火墙、终端准入系统、等级保护建设咨询、安全事件处置服务、安全事件处置、RG-Wlock、机房运维管理软件、未知威胁防御、RG-SandBox、网络版杀毒软件、火绒终端安全(战略合作)

十一、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕本方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与建设目标,盘点现有网络、终端与机房条件,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
网络调优与验收测试完成无线覆盖、漫游、时延与冗余切换等关键指标测试,输出验收报告
运维托管与应急响应提供巡检、配置变更、版本升级、日志分析与故障协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评等工作,提供实施与运维文档及培训

十二、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2